Voor ZF is de bescherming van persoonsgegevens van natuurlijke personen een absolute prioriteit. Deze bescherming heeft ook betrekking op alle deelnemers in het verkeer.
Daarom willen wij u hier informeren hoe ZF omgaat met persoonsgegevens die de met camera’s uitgeruste ZF-testvoertuigen kunnen opnemen op openbare wegen. ZF gebruikt zulke testvoertuigen en de door deze testvoertuigen verzamelde gegevens voor de ontwikkeling van veilige algoritmes voor geautomatiseerd en autonoom rijden.
Verder willen we u informeren over de omgang met persoonlijke gegevens bij beeld- en geluidsoverdrachten in het kader van het gebruik van Mixed Reality-apparaten (bijv. Microsoft HoloLens2).
Alle activiteiten van ZF Friedrichshafen AG die betrekking hebben op de gegevensverwerking zijn conform de wettelijke bepalingen van de AVG (GDPR) en de BDSG. Onze medewerkers en gegevensverwerkers hebben zich contractueel ook verbonden deze privacyregels na te leven.
Indien de geldende wetgeving dit vereist, werd voor elke rechtspersoon een functionaris voor gegevensbescherming ("FG") benoemd. De FG is betrokken bij alle zaken die verband houden met de bescherming van uw persoonsgegevens.
Met vragen of opmerkingen over deze richtlijn kunt u terecht bij de corporate functie voor gegevensbescherming:
Data Protection Officer
ZF Friedrichshafen AG
Hoofddirectie/ZF Forum
Löwentaler Weg 20
88046 Friedrichshafen
Duitsland
U kan de ZF Groep’s coördinator voor gegevensbescherming ook per e-mail bereiken op per e-mail op het adres cevinpl@ms.pbz of via het hieronder bijgevoegde formulier.
Waarom worden deze gegevens verzameld?
Onze oplossingen voor geautomatiseerd rijden moeten de bestuurder ontlasten, zodat hij/zij al zijn/haar aandacht kan besteden aan het verkeer. Op deze manier wordt de verkeersveiligheid verbeterd. Functies zoals cruise control, parkeerhulpsystemen en rijbaanassistentie waren de eerste ontwikkelingen. Deze worden al door velen als vanzelfsprekend gebruikt. Wij bouwen daarop verder en breiden de functionaliteiten van de voertuigen uit.
Ten einde een veilige en correcte besturing van de testvoertuigen te garanderen, installeren wij ook camera's voor omgevingsherkenning in onze testvoertuigen. Hierdoor kunnen bijvoorbeeld obstakels op de rijweg worden herkend, zodat de testvoertuigen zich steeds in een verkeersveilige situatie bevinden.
Het gebruik van mixed reality-apparaten (bijv. Microsoft HoloLens2) is uitsluitend bedoeld voor het repareren of onderhouden van het testvoertuig.
Welke gegevens worden geregistreerd?
Het aantal, het bereik en de nauwkeurigheid van de camera's zijn beperkt tot wat nodig is voor het garanderen van de verkeersveiligheid.
Het gebruik van mixed reality-apparaten (bijv. Microsoft HoloLens2) in het kader van de reparatie / onderhoud van het testvoertuig wordt doelgericht uitgevoerd en met een duidelijke focus op de bestaande reparatie / onderhoud van het voertuig.
De beeldopnames dienen uitsluitend voor doelen die verband houden met de verkeersveiligheid, productveiligheid en het technisch uitproberen en ontwikkelen van geautomatiseerde rijfuncties.
ZF heeft er geen enkel belang bij beelden van toevallig opgenomen personen of nummerplaten te identificeren. De persoonsgegevens worden verwerkt in overeenstemming met de bepalingen van de Algemene verordening gegevensbescherming (AVG), de Bundesdatenschutzgesetz (BDSG, Duitse wet op de privacy) en iedere lokale wetgeving van de plaats waar de testvoertuigen rijden. Juridische grondslag van de gegevensverwerking is een gerechtvaardigd belang van ZF Friedrichshafen AG voor de hierboven genoemde doelen (artikel 6, par. 1f AVG).
Waar rijden onze testvoertuigen?
Voor het testen van geautomatiseerde rijfuncties is een zo groot mogelijk spectrum aan verschillende verkeersomstandigheden en plaatsen nodig. De testvoertuigen kunnen dus eender waar ingezet worden (in overeenstemming met de geldende lokale regelgevingen).
Project-specifieke opnamen op verzoek van bepaalde klanten zijn in principe ook mogelijk.
Hoe lang worden de gegevens bewaard?
ZF zal uw persoonsgegevens niet langer bewaren dan wat toegestaan wordt door de geldende privacywetgeving en andere toepasselijke wettelijke voorschriften, en ook niet langer als wat nodig is voor het doel waarvoor deze gegevens oorspronkelijk werden verkregen. In principe worden de verzamelde gegevens voor de duur van het onderzoek of de ontwikkeling bewaard.
ZF heeft de nodige technische en organisatorische maatregelen genomen om een op het risico afgestemd veiligheidsniveau te kunnen garanderen.
De risicoanalyse omvat een analyse van het risico op de schending van de rechten van de getroffen personen, de kosten voor de uitvoering en de wijze, omvang, context en doelen van de gegevensverwerking.
De maatregelen omvatten o.a.
- (i) De versleuteling van persoonsgegevens, voor zover toepasselijk/ mogelijk.
- (ii) De mogelijkheid om de vertrouwelijkheid, integriteit, beschikbaarheid en belastbaarheid van de systemen en diensten in combinatie met de verwerking op termijn te garanderen.
- (iii) De mogelijkheid om de beschikbaarheid van en de toegang tot de persoonsgegevens bij een fysiek of technisch incident snel te kunnen herstellen.
- (iv) Een procedure voor regelmatige controle en evaluatie van de effectiviteit van de technische en organisatorische maatregelen die de veiligheid van de verwerking garanderen.
Ontvangers van de Persoonsgegevens
ZF Friedrichshafen AG is het hoofdkantoor van de ZF Groep. Gelet op de gemeenschappelijke IT-systemen binnen de ZF Groep en gelet op het internationaal karakter van de ZF Groep, kunnen de verzamelde en verwerkte persoonsgegevens door ZF Friedrichshafen AG en haar filialen (de "ZF juridische entiteiten") worden gedeeld of worden geopend voor bovenvermelde doeleinden. Gegevensoverdracht naar ZF juridische entiteiten buiten de EU en het VK zullen uitsluitend plaatsvinden conform de bepalingen voor internationale gegevensoverdrachten zoals vastgelegd in de hiernavolgende sectie. Een overzicht van de ZF juridische entiteiten die deel uitmaken van de ZF Groep kunt u op volgende locatie vinden:
ZF kan uw persoonsgegevens verder delen met:
- leveranciers van IT en gerelateerde diensten;
- leveranciers van marketing, onderzoek en communicatie en gerelateerde diensten;
ZF maakt uw persoonsgegevens ook openbaar aan derden:
- indien ZF enig bedrijf of activa verkoopt of koopt, in welk geval ZF uw persoonsgegevens aan de toekomstige verkoper of koper van een dergelijk bedrijf of activa openbaar kan maken;
- indien ZF of een substantieel deel van al haar activa wordt overgenomen door een derde, in welk geval de persoonsgegevens die ZF van u heeft, één van de overgedragen activa kunnen zijn;
- indien ZF verplicht wordt om uw persoonsgegevens openbaar te maken of te verstrekken om te voldoen aan enige juridische verplichting of om de rechten, het eigendom of de veiligheid van ZF, haar klanten of anderen te beschermen. Dit omvat het uitwisselen van persoonsgegevens met openbare diensten (met inbegrip van gerechtelijke autoriteiten en politie), bijvoorbeeld in het geval van een cyberbeveiligingsincident; en
- indien u hiervoor uitdrukkelijk uw toestemming hebt verleend.
Wanneer uw persoonsgegevens aan derden openbaar worden gemaakt, worden deze alleen gedeeld met zorgvuldig geselecteerde gegevensverwerkers die handelen op basis van ZF instructies en die voldoen aan de toepasselijk wettelijke en contractuele verplichtingen.
Internationale gegevensoverdrachten
Internationale gegevensoverdrachten verwijzen naar overdrachten van persoonsgegevens buiten de Europese Economische Ruimte ("EER") en het VK. De internationale footprint van ZF omvat de overdracht van persoonsgegevens naar en van andere bedrijven binnen de ZF Groep of naar en van derden, die zich buiten de EER en het VK kunnen bevinden, waaronder de Verenigde Staten. Indien uw persoonsgegevens buiten de EER en het VK worden overgedragen, zorgt ZF ervoor dat uw persoonsgegevens worden beschermd door volgende veiligheidsmaatregelen:
- de wetten van het land waarnaar uw persoonsgegevens worden overgedragen, garanderen een adequaat niveau aan gegevensbescherming (Artikel 45 AVG);
- de overdracht is onderhevig aan gegevensbeschermingsclausules die zijn goedgekeurd door de Europese Commissie (Artikel 46.2 AVG) of is onderhevig aan het EU-VS-privacyschild (Artikel 45.1 AVG); of
- iedere andere passende veiligheidsmaatregel overeenkomstig Artikel 46 AVG.
Indien u meer informatie wenst betreffende de overdracht van uw persoonsgegevens buiten de EER en het VK en/of de geïmplementeerde veiligheidsmaatregelen (met inbegrip van hoe u hiervan een exemplaar kunt ontvangen), kunt u contact opnemen met de ZF Groep Coördinator voor gegevensbescherming.
Welke rechten hebben personen die door de camera’s van de testvoertuigen worden gefilmd?
Volgens de geldende privacywetgeving kunt u aanspraak maken op de volgende rechten die U te allen tijde geldend kan maken tegenover de coördinator voor privacybescherming van de ZF Groep:
- recht op informatie, correctie en verwijdering van persoonsgegevens;
- recht op beperking van de verwerking;
- recht op gegevensoverdraagbaarheid in toepasbare omvang;
- recht op intrekken van de toestemming, voor zover de verwerking op toestemming gebaseerd is;
- recht van bezwaar bij de toezichthouder;
- recht om bezwaar aan te tekenen tegen de verwerking.
U kan een aanvraag om uw rechten te doen gelden via het onderstaande contactformulier indienen. Geef het tijdstip van de vermoedelijke opname, de exacte locatie en in dien van toepassing de nummerplaat van het opgenomen voertuig zo nauwkeurig mogelijk op, om ons in staat te stellen de juiste opname te identificeren.